"आपके पेपैल खाते में $500 का भुगतान प्रतीक्षा कर रहा है! आपको बस यहां क्लिक करना है!" - परिचित लगता है?
कास्परस्की की एक रिपोर्ट (PDF) के अनुसार, ईमेल फ़िशिंग हमले - अजनबी आपसे संपर्क करते हैं और बैंक या किसी अन्य वैध कंपनी होने का दिखावा करते हैं - 2011 से 2013 तक 87% बढ़ गए। यह वृद्धि इस तथ्य के बावजूद हुई कि स्पैम ईमेल की दरें - जहां वैध कंपनियां आपको विज्ञापन-शैली के ईमेल भेजती हैं - 2012 से 2013 तक गिर गईं।
हम अनुमान लगा सकते हैं कि स्पैम से फ़िशिंग की ओर यह बदलाव दर्शाता है कि फ़िशिंग ईमेल आपको या मेरे जैसे ईमेल उपयोगकर्ताओं को एक लिंक पर क्लिक करने और इन घोटालेबाजों को अपनी निजी जानकारी देने के लिए अधिक प्रभावी हैं।
यहां MUO पर, हमने फ़िशिंग को काफी कवर किया है, यह देखते हुए कि यह इतना महत्वपूर्ण और बढ़ता सुरक्षा खतरा है। 2011 में, मैट ने फ़िशिंग का वर्णन करने और आप इसे कैसे पहचान सकते हैं, इस पर एक बेहतरीन लेख लिखा था। वर्षों से, हमने नई फ़िशिंग कमजोरियों पर अपडेट प्रदान किए हैं जैसे कि 2014 की शुरुआत में हालिया Google लॉगिन पेज फ़िशिंग प्रयास।
नकली ईमेल के प्रति सतर्क रहें
यदि यहां ध्यान में रखने के लिए एक ही संदेश है, तो वह यह है - फ़िशिंग के खिलाफ नंबर एक बचाव शिक्षा है। यदि आप फ़िशिंग हमले या किसी अन्य ईमेल धोखाधड़ी को पहचानने के सरल तरीकों पर शिक्षित हैं, तो आप खुद को पूरी तरह से बचाने में सक्षम होंगे। ऐसा कोई सॉफ़्टवेयर नहीं है जो आपके लिए यह करेगा। ऐसा कुछ भी नहीं जो आपको ईमेल में एक लिंक पर क्लिक करने, एक फ़ाइल डाउनलोड करने, या एक कपटपूर्ण लॉगिन पेज में लॉग इन करने से रोके। आप इन खतरों के खिलाफ अपनी एकमात्र अंतिम रक्षा हैं।
अतीत में, हमने DNS सेवाओं का उपयोग करने और ब्राउज़र फ़िशिंग सूची स्थापित करने जैसे तरीकों का वर्णन किया है जो फ़िशिंग के खिलाफ सुरक्षा उपाय के रूप में काम करते हैं, लेकिन उस तकनीक के अलावा, आने वाले ईमेल के कुछ पहलू हैं जिन पर आप खतरनाक ईमेल की पहचान करने और उन्हें हटाने के लिए नजर रख सकते हैं।
मानव लालच
ईमेल घोटालेबाज आपको उस ईमेल लिंक पर क्लिक करने के लिए मानवीय भावनाओं का शिकार करेंगे। उपयोग की जाने वाली सबसे आम भावनाएं लालच, अपराधबोध, दया, वासना और डर हैं। पहले प्रकार के फ़िशिंग ईमेल जिन पर मैं ध्यान केंद्रित करना चाहूंगा उनमें लालच शामिल है।
अब तक, ये फ़िशिंग ईमेल के सबसे सामान्य रूप भी थे।
आमतौर पर इनमें किसी प्रकार की कानूनी "लाभार्थी" व्यवस्था शामिल होती है जहां किसी को देश से बाहर लाभार्थी को भुगतान करने में आपकी मदद की आवश्यकता होती है। आप - दुनिया के उस हिस्से में रहने के लिए पर्याप्त भाग्यशाली जहां सरकारी भ्रष्टाचार से मुक्त ऐसे सुरक्षित वित्तीय हस्तांतरण की अनुमति है - एक साधारण वित्तीय हस्तांतरण में मध्यस्थ बनते हैं। आपके प्रयासों के लिए, आपको भुगतान के रूप में एक बहुत ही आरामदायक शुल्क का वादा किया जाता है।
ये ईमेल अक्सर काफी आधिकारिक दिखते हैं, एक फुटर हस्ताक्षर के साथ जिसमें किसी विशाल संगठन का उल्लेख होता है जो संभवतः ऐसी धोखाधड़ी में शामिल नहीं हो सकता, है ना? यह सच है - लेकिन समस्या यह है कि व्यक्ति वास्तव में उस एजेंसी से नहीं है। यह पुराना धोखा है जिसे नाइजीरियाई 419 घोटाले के रूप में जाना जाता है। संख्या 419 धोखाधड़ी के लिए नाइजीरियाई आपराधिक कोड को संदर्भित करती है।
इस घोटाले के लिए बस आपको व्यक्ति को वापस ईमेल करने की आवश्यकता होती है और एक बार जब आप ऐसा करते हैं, तो वे एक लंबी और ठोस कहानी बुनना शुरू कर देंगे, अंततः आपके बैंक खाते की जानकारी प्रदान करने में समाप्त होगी।
ये सभी विशेष रूप से नाइजीरिया देश का उल्लेख नहीं करते हैं। ऐसे फ़िशिंग ईमेल दुनिया भर के ईमेल खातों में चीन, मध्य पूर्व और अन्य क्षेत्रों से पैसे निकालने में सहायता की आवश्यकता का उल्लेख करते हुए आते हैं।
ये असली लोग हैं - बॉट नहीं - जो आपको ईमेल करने पर जवाब देंगे। वे काफी आश्वस्त भी लग सकते हैं। निश्चिंत रहें, वे अपराधी हैं जो आशा करते हैं कि कोई बेचारा इन ईमेल में से एक का जवाब देगा। जब आप इसे देखें, तो तुरंत डिलीट बटन दबाएं। यदि आप जवाब देते हैं, तो केवल एक चीज जो स्थानांतरित होगी वह है आपके बैंक खाते से पैसा।
जो लोग इसके शिकार होते हैं वे मूर्ख नहीं हैं। बस ZDnet के इस वीडियो को देखें जहां पीड़ित "जिल" चार साल में $300,000 से अधिक खोने की बात स्वीकार करती है।
मानवीय दया
ईमेल घोटालेबाज केवल नकारात्मक मानवीय भावनाओं का शिकार नहीं करते। यदि आप एक अच्छे व्यक्ति हैं, तो वे आपको भी निशाना बना रहे हैं। एक सामान्य दृष्टिकोण आपको एक चैरिटी के रूप में पेश करके ईमेल करना है। ज्यादातर समय ये ऐसी चैरिटी होती हैं जिनके बारे में आपने कभी नहीं सुना होता - आमतौर पर कोई बड़ी राष्ट्रीय या अंतरराष्ट्रीय नहीं - क्योंकि उस स्थिति में ईमेल पता उस एजेंसी से जुड़ा होना चाहिए।
इसके बजाय, घोटालेबाज किसी महत्वपूर्ण कारण का उल्लेख करते हैं जिसे वे "फंड" कर रहे हैं, और आपके समर्थन की आवश्यकता होती है। ईमेल पता आमतौर पर किसी मुफ्त ईमेल सेवा का होता है।
एक और भी आम ईमेल घोटाला खाता अपहरण और सामूहिक ईमेल का है। यह वह जगह है जहां आपके दोस्तों या संपर्कों में से एक जिसका ईमेल खाता बहुत सुरक्षित नहीं है, उसका ईमेल खाता अपहरण कर लिया जाता है।
हैकर तब उस व्यक्ति की संपर्क सूची में सभी को एक दुखद कहानी बताते हुए ईमेल भेजेगा कि वह कहीं फंसा हुआ है, और पैसे की जरूरत है।
वे ईमेल उत्तर की प्रतीक्षा करते हैं, कहानी को थोड़ा और लंबा खींचते हैं, और फिर वे आपसे वेस्टर्न यूनियन या किसी अन्य वायर ट्रांसफर सेवा जैसी किसी सेवा के माध्यम से पैसे भेजने के लिए कहेंगे। मैंने इन घोटालेबाजों के साथ लोगों की फोन पर बातचीत की कहानियां भी सुनी हैं। एक बुजुर्ग महिला आश्वस्त थी कि उसका भतीजा फ्रांस में कहीं फंसा हुआ है, और लगभग $3,000 भेजने वाली थी इससे पहले कि उसके परिवार ने उसे अन्यथा मना लिया।
आपकी खराब याददाश्त
आप व्यस्त हैं। आप पिछले सप्ताह ऑनलाइन साइन अप की गई आधी चीजों को याद नहीं रख सकते, पिछले महीने की तो बात ही छोड़ दें। कुछ ईमेल घोटालेबाज आपकी याददाश्त की कमी पर भरोसा कर रहे हैं जब वे उन फ़िशिंग ईमेल भेजते हैं जो आपको सूचित करते हैं कि आपके आवेदन को मंजूरी दे दी गई है, या आप किसी ऐसी प्रतियोगिता के विजेता हैं जिसमें आपको प्रवेश करना याद नहीं है।
मेरा एक पसंदीदा "आपके आवेदन को मंजूरी दे दी गई है" ईमेल है, क्योंकि यह बहुत शानदार है। यह उन बहुत व्यस्त लोगों के खिलाफ विशेष रूप से प्रभावी है जो ऑनलाइन बहुत सक्रिय हो सकते हैं। आपको आवेदन करना याद नहीं होगा - लेकिन आपकी जिज्ञासा आप पर हावी हो सकती है, इसलिए आप आगे बढ़ें और उस लिंक पर क्लिक करें। बाकी इतिहास है।
यहां तक कि अधिक आम "आप एक विजेता हैं" ईमेल हैं। हर कोई पुरस्कार जीतना पसंद करता है, और कभी-कभी रकम इतनी रोमांचक होती है कि उस ईमेल का जवाब देना और अपने "पुरस्कार" को "स्वीकार" करना बहुत मुश्किल होता है।
ये आमतौर पर इस तरह काम करते हैं कि आपके कथित जीत को प्राप्त करने के लिए, आपको "सीधे जमा" के लिए अपनी बैंक जानकारी प्रदान करने की आवश्यकता होती है। जो होता है वह सीधे निकासी है!
ये फ़िशिंग ईमेल विशेष रूप से प्रभावी हैं क्योंकि कौन यह विश्वास नहीं करना चाहता कि उन्होंने आखिरकार एक पुरस्कार जीत लिया है?
इन घोटालेबाजों से खुद को बचाने के लिए यहां एक सलाह है। यदि आपको कुछ के लिए साइन अप करना याद नहीं है, तो संभावना बहुत अच्छी है कि आपने नहीं किया। उस लिंक पर क्लिक न करें। इसके बजाय "डिलीट" दबाएं।
प्यार की तलाश
आप जानते हैं कि मार्केटिंग में वे कैसे कहते हैं कि "सेक्स बिकता है"? खैर, दुर्भाग्य से ईमेल घोटालेबाज की दुनिया में, वही नियम लागू होता है। हर दिन, अनगिनत ईमेल ज्यादातर अनजान पुरुषों को भेजे जाते हैं जो कथित तौर पर एक प्रेमी, एक डेट, एक अफेयर और बीच में सब कुछ ढूंढ रही महिलाओं से हैं।
ये घोटालेबाज आप पर या तो लिंक पर क्लिक करने (आमतौर पर एक टाइप यूआरएल प्रकार का लिंक), या ईमेल का जवाब देने, उन तस्वीरों को देखने के लिए कहने या बातचीत शुरू करने पर भरोसा करते हैं।
इन मामलों में आप आमतौर पर एक घोटालेबाज (वैसे आमतौर पर महिला भी नहीं) के साथ समाप्त होते हैं, जो आपको जवाब देता है और आपको अंततः या तो कुछ मूर्खतापूर्ण ऑनलाइन डेटिंग सेवा के लिए साइन अप करने में घसीटता है ताकि "निजी में बातचीत जारी रखी जा सके"।
यहां तक कि बदतर, ऐसे मामले हैं जहां घोटालेबाज किसी प्रकार के वित्तीय संकट या किसी प्रकार के खतरे में होने का दिखावा करेगा, अंततः अनजान शिकार (आप) को इस गरीब, असहाय महिला की मदद करने के लिए पैसे भेजने के लिए मना लेगा जो सिर्फ एक आदमी की तलाश में है जो उसकी देखभाल करे।
यह कहने की आवश्यकता नहीं है कि आपको इन ईमेल को अनदेखा करना चाहिए। दुर्भाग्य से, तथ्य यह है कि वे अभी भी मौजूद हैं इसका मतलब है कि उनकी सफलता दर विशेष रूप से उच्च होनी चाहिए। यदि आप प्यार की तलाश में हैं, तो मैं निश्चित रूप से डेटिंग वेबसाइटों पर अपना सर्वश्रेष्ठ पैर आगे रखने की सलाह देता हूं, लेकिन इन ईमेल का जवाब देने से आपको प्यार नहीं मिलेगा। वे सिर्फ आपको एक खाली बटुआ देंगे।
आपके खिलाफ डर का उपयोग
अंतिम सबसे आम धोखाधड़ी ईमेल वह है जिसे मैंने "शॉक एंड ऑ" दृष्टिकोण करार दिया है। मूल रूप से, यह एक वैध संगठन जैसे पेपैल या फेसबुक से नकली ईमेल की पुरानी रणनीति के समान है, लेकिन इस मामले में संगठन सार्वजनिक सुरक्षा की रक्षा के प्रभारी कुछ गैर-लाभकारी या सरकारी एजेंसी है।
ईमेल कुछ चौंकाने वाली चीज की चेतावनी देगा जो आपका ध्यान आकर्षित करेगी, जैसे कि स्थानीय ऋण ब्याज दरें रॉक बॉटम पर पहुंच गई हैं ("अभी अपनी कम दरें प्राप्त करने के लिए यहां क्लिक करें!"), या हाल ही में, एक अलर्ट कि एक यौन अपराधी आपके पड़ोस में आ गया है।
हमने पहले इसके बारे में सलाह दी है और हम इसे फिर से सलाह देंगे - ऐसे ईमेल के अंदर के लिंक पर क्लिक न करें! यदि आप वास्तव में चिंतित हैं कि कोई चेतावनी है, तो लिंक पर होवर करें और अपने ब्राउज़र पर स्टेटस बार में URL की जांच करें। यदि आपको स्टेटस बार में URL नहीं मिल रहा है, तो लिंक पर राइट क्लिक करें और लिंक एड्रेस कॉपी करना चुनें।
URL को नोटपैड में पेस्ट करें यह देखने के लिए कि वास्तविक लिंक आपको कहां ले जाएगा।
आपको पता चलेगा कि यह किसी मूर्खतापूर्ण डॉट-कॉम URL पर जाता है जिसे आप शायद नहीं पहचानेंगे, न कि किसी .org या .gov URL पर जैसा कि आप उम्मीद करेंगे अगर यह किसी वैध एजेंसी से आया हो।
सच्चाई यह है कि फ़िशिंग ईमेल और धोखाधड़ी से खुद को बचाने का एकमात्र सबसे प्रभावी तरीका जो इस तरह मानवीय भावनाओं का शिकार करते हैं, वह है अपने ईमेल इनबॉक्स से निपटने के दौरान इन सभी भावनाओं को हटा देना। इन दिनों अधिकांश ऑनलाइन ईमेल सेवाएं इनमें से अधिकांश ईमेल को पहचानने और उन्हें स्पैम फ़ोल्डर में ले जाने में काफी प्रभावी हैं, लेकिन जब वे नहीं करते हैं, तो आपका अपना सामान्य ज्ञान और सावधानी आपको बाकी से बचाने में एक लंबा रास्ता तय करेगी।
